改进属性加密结合代理重加密的云计算安全访问控制策略

摘要

基于属性的密文加密(Attribute-based Ciphertext Encryption,ABCE)策略是一种在数据外包环境中控制数据访问的最有效方案之一,但策略的更新会限制ABCE策略的执行效率,加大计算开销.针对云计算的数据外包过程,提出一种扩展数据访问能力并提升策略安全性的新方案.针对多权限云中的大数据,结合改进属性加密,提出灵活、安全的访问控制模型;设计基于改进代理重加密的新型策略更新流程,制定高效的策略更新方案,降低计算开销.将该方案与其他方案进行了实验对比,结果验证了该方案在计算效率和数据吞吐量上的优势.